A continuación , los auditores desarrollan dos calificaciones en una escala de 1 a 5 : una calificación para indicar la eficacia de los controles de seguridad de la información y una segunda calificación para indicar el nivel de conciencia de la gestión .
Uno a cinco fue elegido por los auditores democráticamente como su escala de calificación .